人民银行湘潭市中支网络应急演练实施方案.doc

人民银行湘潭市中支网络应急演练实施方案

10
2020年6月23日
资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。
人民银行湘潭市中支网络应急演练实施方案
一、 演练内容
1、 内联省域网核心路由器应急切换演练
假定我中支内联省域网中两台热备核心路由器中的一台发生故障, 经分析后确定该路由器已无法工作, 启动应急预案, 进入应急处理程序。在全部相关业务的网络通信由单台路由器承载的情况下, 检查内联网能否正常通信, 检查单台路由器的性能。
依次对上联长沙中支的两台热备份核心路由器进行切换测试, 准备两台测试机分接两台核心交换机, 验证核心路由器是否能自动实现热备接管, 网络通讯能否在较短时间内恢复。
2、 局域网核心交换机应急切换演练
假定我中支局域网两台热备核心交换机中的一台发生故障, 经分析后确定该交换机已无法工作, 启动应急预案, 进入应急处理程序。在局域网内全部业务通信均由单台交换机承载的情况下, 检查核心交换机运行性能, 检查局域网通讯是否保持稳定畅通。
依次对两台核心交换机进行切换测试, 并在一台接入楼层交换机的客户端主机上进行检测, 验证核心交换机能否实现热备接管, 接入楼层的客户端主机网络通讯能否在较短时间内恢复。
二、 演练前期准备
根据《人民银行内联网应急预案》要求, 应在演练前书面确认以下各项工作已准备就绪:
( 一)    进一步完善和细化本单位网络应急演练实施方案;
( 二)    在演练前做好网络设备配置的备份和保存工作;
( 三)    与当地电信运营商保持密切联系, 要求保障演练过程中的链路通讯畅通;
( 四)    各应急演练小组成员各司其职、 各就各位;
( 五)    网络备用设备、 相关网管工具准备就绪:
1) 确认用于接管的热备核心交换机各虚网端口数量是否够用, 是否需要使用非网管交换机进行虚网端口扩展;
2) 确认是否准备了足够的”直通线连接器”, 用于转接的网络跳线是否足够长, 是否经过对”直通线连接器”编号加以区分;
3) 确保对核心交换机的”宕机”演练不影响金融城域网的正常运行。
4) 确定可行的端口替换策略。
( 六)    切换前各单位根据自身网络情况认真填写《内联网应急预案》
( 七)    切换前认真记录网络设备运行状况和网络连通情况并存档备案。
( 八)    为明确责任, 必须确定切换前各业务系统是否正常运行, 以方便判断演练完成后业务不正常是否由演练引起。
三、 演练启动前提条件
( 一)    演练启动命令发布前一小时内网络情况运行正常, 演练准备工作符合规定要求, 得到领导小组确认。
( 二)    若演练中出现真实的一级以上事件, 立即中断演练, 恢复网络至正常状态。
四、 演练风险
本演练因经过”宕机”方式模拟内联省域网在用核心路由器、 交换机的紧急故障事件, 可能存在以下风险:
1) 发生热备份路由器不能正常接管、 设备切换中发生真实故障的极端情况。
2) 连入核心交换机的有冗余线路的楼层交换机在线路切换中因物理链路工作不稳定, 可能导致网络通信异常。
3) 因业务系统服务器从模拟宕机切换到热备核心交换机过程不可避免的存在时延, 将引起被切换业务系统的短暂通讯中断。
五、 演练实施步骤
1、 内联省域网核心路由器演练步骤
( 一)    演练开始前, 执行小组负责人确认演练准备工作全部就绪, 并电话通知领导小组负责人。
( 二)    领导小组组长宣布演练开始。
( 三)    值班网管人员发现互为热备的两台核心路由器中的一台出现红色告警, 根据故障现象判断为非0级事件。网管人员填写人民银行内联网应急事件报告表, 并立即向领导小组办公室报告。
( 四)    领导小组启动应急预案, 并通知执行小组着手具体实施。
( 五)    执行小组现场经过对汇总信息的综合分析, 诊断路由器无法正常工作, 事件定为1级。领导小组办公室报领导小组审批后启用1级应急处理流程。
( 六)    执行小组及时与设备提供商或设备续保服务商取得联系。同时, 协调小组负责向相关业务部门通报情况, 请业务部门做好相关准备工作。
( 七)    转为单台设备运行后, 执行小组网管人员首先检查单台热备网络设备运行状况, 确认网络通信是否正常。若某一环节还有问题, 则继续排除, 超过规定时间还未恢复, 事件升为2级, 依次类推。
( 八)    单台热备份路由器成功接管后, 执行小组负责人向领导小组报告故障处理情况。
( 九)    恢复宕机路由器, 执行小组网管人员重新检查并记录网络状态, 与演练前记录的网络状态进行比较后, 确认网络已恢复正常。
( 十)    内联省域网络恢复至双机热备状态后, 执行小组向领导小组报告, 领导小组宣布演练结束。
2、 局域网核心交换机演练步骤
( 一)    演练开始前, 执行小组负责人确认演练准备工作全部就绪, 并电话通知领导小组负责人。
( 二)    领导小组组长宣布演练开始。
( 三)    值班网管人员发现互为热备的两台核心交换机中的一台出现红色告警, 根据故障现象判断为非0级事件。网管人员填写人民银行内联网应急事件报告表, 并立即向领导小组办公室报告。
( 四)    领导小组启动应急预案, 并通知执行小组着手具体实施。
( 五)    执行小组现场经过对汇总信息的综合分析, 诊断为核心交换机故障, 事件定为1级。领导小组办公室报领导小组审批后启用1级应急处理流程。
( 六)    执行小组及时与设备提供商或设备续保服务商取得联系。同时, 协调小组向重要业务部门及时通报情况, 请业务部门做好相关准备工作。
( 七)    执行小组网管人员检查并记录设备状态, 确认网络通信是否正常。若某一环节还有问题, 则继续排除, 超过规定时间还未恢复, 事件升为2级, 依次类推。
( 八)    切换成功后, 执行小组负责人向领导小组报告, 领导小组宣布进行核心交换机恢复工作。
( 九)    执行小组进行相应准备后将原宕机接入, 恢复核心交换机状态。恢复后, 网管人员重新检查并记录网络状态, 与演练前记录的网络状态进行比较后, 确认网络已恢复正常。通知重要业务系统维护人员检查确认业务系统是否恢复正常, 确认并记录业务系统的运行情况。
( 十)    局域网恢复双机热备成功后, 执行小组向领导小组报告, 领导小组宣布演练结束。
六、 演练情况总结
领导小组办公室组织相关人员对演练情况及处理过程编写总结材料, 向本单位应急领导小组汇报。并将总结材料报上级应急领导小组。
七、 应急预案的修订
根据应急演练的情况和总结, 进一步改进、 完善各网络应急预案, 提高其能够操作性、 有效性和针对性。